INTERN KONTROLLPLAN 2019 ANTAGET AV: KOMMUNSTYRELSEN DATUM: 2019-06-03 ANSVAR UPPFÖLJNING/UPPDATERING: KOMMUNCHEF GÄLLER TILL OCH MED: 2019
INTERN KONTROLLPLAN 016 Våra styrdokument [Normerande] Policy Vår hållning, övergripande Riktlinjer Rekommenderade sätt att agera Regler Absoluta gränser och ska-krav [Aktiverande] Strategi Avgörande vägval och strategiområden från fullmäktigeberedningar Program Avgörande vägval och programområden från andra än fullmäktigeberedningar Plan Uppdrag, tidsram och ansvar 2
Innehållsförteckning 1 Bakgrund...4 2 Syfte...4 3 Riskanalys...4 4 Intern kontrollplan 2019...6 4.1 Risker i funktioner, verksamheter och nämnder...6 5 Interna kontrollplaner...7 5.1 Förvaltningsledning...7 5.2 Sektor miljö- och samhällsbyggnad...7 5.3 Sektor lärande...7 5.4 Sektor välfärd...7 5.5 Sektor service...7 5.6 Ulricehamns Stadshus AB...8 5.7 Ulricehamns energi AB...8 5.8 Stubo AB...8 5.9 Näringsliv Ulricehamn AB...8 3
1 Bakgrund Arbetet med intern kontroll styrs av kommunallagens kap 6, 6, för de kommunala bolagen gäller också Aktiebolagslagen och Svensk kod för bolagsstyrning. Dessutom finns politiskt beslutade styrdokument som Ulricehamns kommuns Regler för intern kontroll och Företagspolicy för Ulricehamns kommun och dess bolag. Förvaltningen har också arbetat fram och beslutat om en process för hur arbetet med intern kontroll konkret ska bedrivas i kommunens förvaltningsledning, sektorer, verksamheter, bolag och nämnder. De politiskt antagna styrdokumenten och processen för intern kontroll följer The Committe of the Sponsoring Organizations of the Treadway Commission (COSO) principer. 2 Syfte Ytterst handlar intern kontroll om att säkerställa att de av kommunfullmäktige (KF) fastställda målen (målen för god ekonomisk hushållning) uppfylls. Intern kontroll syftar också till att säkerställa att kommunstyrelsen (KS), nämnder och bolagsstyrelser upprätthåller en tillfredsställande intern kontroll, som innebär att med rimlig grad av säkerhet säkerställa att följande uppnås: Ändamålsenlig och kostnadseffektiv verksamhet. Tillförlitlig finansiell rapportering och information om verksamheten. Efterlevnad av tillämpliga lagar, föreskrifter och riktlinjer mm. Den interna kontrollen syftar även till att ta fram förslag till förbättringar och förändringar av verksamheten. 3 Riskanalys Riskanalyser genomförs årligen i förvaltningens ledning, funktioner, sektorer, verksamheter, kommunala bolag och nämnder. Den riskbedömning som görs i dessa riskanalyser ligger till grund för de interna kontrollplanerna. För att underlätta arbetet med att hitta risker används ett frågeunderlag indelat i fyra riskområden. Nedan beskrivna frågeunderlag används vid riskanalyser i förvaltningens ledning, funktioner, sektorer, verksamheter och kommunala bolag. Ett särskilt frågeunderlag, indelat på samma sätt, är också framtaget för arbetet med riskanalyser i nämnderna. Detta underlag återfinns i processen för intern kontroll. a risker Är verksamhetens mål och uppdrag tydliga? Arbetar vi med rätt saker? Är ledning och styrning tydlig och tillräcklig? Finns det omvärldsrisker vi bör beakta? Finns risker med resursfördelningsmodell och budget? a/verksamhetsrelaterade risker Hur är vårt kundfokus, våra resultat och kvalitet? Är medarbetarnas utbildning, kompetens, bemanning mm tillräcklig? Är våra resurser, utrustning, IT, lokaler mm i tillräckligt bra skick? Finns det IT-säkerhetsrisker vi måste hantera? Finns användbara rutiner och processer, i tillräcklig omfattning, i verksamheten? 4
Är ansvar och befogenheter för olika funktioner tydliga? Finns det risker i vår kommunikation (muntlig, skriftlig, intern, extern)? Lagefterlevnad Känner verksamheten till och följer lagar, andra föreskrifter och styrdokument? Finns det risk för mutor och bestickning? Finns risker för förtroendeskada, t ex tjänstemän som bryter mot regler? Pågår arbete med att åtgärda påtalade brister i inspektionsrapporter från tillsynsmyndigheter, t ex Inspektionen för vård och omsorg (IVO), Skolinspektionen, Länsstyrelsen eller annan myndighet? Finansiella risker Finns risker med ekonomi, underskott, bokföring, attest, kontantkassor, rapportering mm? Samtliga framtagna risker har riskbedömts efter matrisen nedan när det gäller sannolikheten för att risken ska inträffa samt den konsekvens det blir om den inträffar. En tabell med definitioner på de olika värdena för sannolikhet och konsekvens används som stöd i denna bedömning. De risker där riskbedömningen (sannolikhet * konsekvens) är 18 eller högre, har bedömts ska ingå i de interna kontrollplanerna. Risker med lägre riskbedömning än 18 har också kunnat bedömas ingå i planerna. För de risker som är bedömda att ingå i de interna kontrollplanerna har det också bestämts: Hur kontrollaktiviteter ska genomföras under året Hur uppföljningen av kontrollaktiviteterna ska ske (1 gång/år, efter kalenderårets utgång). 5
4 Intern kontrollplan 2019 De risker som finns med i detta dokument är de mest övergripande för kommunens förvaltning, dvs de som framkommit i riskanalyserna genomförda i förvaltningsledningsgruppen, ledningsgrupperna för sektorerna miljö- och samhällsbyggnad, lärande, välfärd och service. Riskerna från genomförda riskanalyser i de kommunala bolagen finns också med. Uppföljningen av riskerna i detta dokument kommer att redovisas till KS efter 2019 års utgång som bilaga till årsredovisningen. 4.1 Risker i funktioner, verksamheter och nämnder Som beskrivs ovan bedrivs arbetet med riskanalyser på ett betydligt bredare sätt än tidigare. Fler chefer, på flera nivåer, har varit engagerade. Detta har medfört en fördjupad kunskap om risker inom förvaltningens olika områden. Det har också gett insikter om att vi har mycket verksamhet i kommunen som fungerar väl. De riskanalyser som är genomförda i kommunledningsstabens olika funktioner, dvs ekonomi-, personal-, kansli-, planerings- och kommunikationsfunktionerna, i sektorernas verksamheter samt i nämnder redovisas inte i intern kontrollplan 2019, den hade då blivit alltför omfattande. Dessa risker är endast dokumenterade i Stratsys och utgör underlag för kommunchefens, sektorchefernas och nämndernas utvecklings- och kvalitetsarbete. 6
5 Interna kontrollplaner I detta avsnitt redovisas de interna kontrollplanerna för förvaltningsledning, de olika sektorerna, samt de kommunala bolagen. 5.1 Förvaltningsledning Ingen risk med tillräckligt stort riskvärde blev identifierad vid riskanalysen 2019 i förvaltningsledningen. De risker som är identifierade på kommunövergripande nivå finns med i de interna kontrollplanerna för kommunledningsstabens funktioner, dessa redovisas i uppföljningssystemet Stratsys. 5.2 Sektor miljö- och samhällsbyggnad Rekrytering av kompetent personal och minska personalomsättningen Exploateringskalkyler Svårt att rekrytera till kvalificerade tjänster och minska personalomsättningen. Att kommunen inte avsätter medel för sina utgifter i samband med exploatering. Finansiell 5.3 Sektor lärande Styrning och ledning Linjeorganisationens påverkan Samhällssynen på skolan Allmänhetens syn på verksamhetens förmåga. Små skolenheter Skollagens krav Rutiner och processer Kommunikation Svårigheter att säkra kvaliteten och likvärdig undervisning utifrån uppdraget. Svårigheter att få resurser och kompetens att räcka till för att ge elever i behov av stöd det stöd de har rätt till enligt skollagens krav. Verksamhetsövergripande rutiner behöver revideras, kompletteras och struktureras. Risk för otydlighet, misstro och bristande tillit. Linjeorganisationens påverkan i skärpan på budskapen. Lagefterlevnad Hot och våld Barn, elever och personal kan utsättas för fysiskt och psykiskt våld Inne och ute miljö Ej likvärdigt mellan olika enheter Lagefterlevnad 5.4 Sektor välfärd kompetensförsörjning inom välfärdsområdet. Bemannings och kompetensbrist. Medarbetarna kan inte utföra uppdraget. Kunderna får inte det de har rätt till. Helhetsperspektiv inom sektorn. Lokalförsörjning Risk för brist på samsyn och samverkan mellan verksamheter. Risk för fördyrning och att det går ut över våra kunder. Vi klarar inte vårt uppdrag. Avsaknad av lämpliga lokaler, både administrativa- och verksamhetslokaler. 5.5 Sektor service Framtida rekryteringsutmaningar Pensionsavgångar, hög personalomsättning - konkurrens
8
5.6 Ulricehamns Stadshus AB Ingen risk med tillräckligt stort riskvärde blev identifierad vid riskanalysen 2019 för Ulricehamns Stadshus AB. 5.7 Ulricehamns energi AB Rekrytering av kompetent personal Svårt att rekrytera chefer och ingenjörer. Kunskap och kompetens hos medarbetarna Felaktigt utförda arbeten, människor kan skadas. 5.8 Stubo AB Stort underhållsbehov Stort underhållsbehov Fastighetsutveckling Otrygghet Offentlighet och sekretess Fastighetsutveckling Brist på färdiga detaljplaner gör att nyproduktion inte kan göras i tillräcklig takt och omfattning. Ökad upplevd otrygghet i bostadsområdena, ökad skadegörelse, kriminella gäng etc. Risk för bristande efterlevnad av lagkrav för offentlighet och sekretess samt integritetsskydd (PUL, GDPR) Risk att nyproduktion och ombyggnation bromsas av osäkerhet kring investeringsbidrag. Finansiell 5.9 Näringsliv Ulricehamn AB Ägardirektiven Ägardirektiven är otydliga och behöver utgå från en gemensam målbild med förvaltningen. Budgetuppdrag Svårighet att arbeta med ofinansierade uppdrag. Kommunikation NUAB som varumärke kan försämras. Ärendehanteringsprocessen NUAB är inte påkopplade till Ephorte och kan därför missa motioner och medborgarförslag som ska svaras på. Säkerhetsarbete Svårigheter att hantera hotfulla och/eller påverkade personer. Bemanning Risk att arbetsbelastning blir för hög för medarbetarnas hälsa och kvalitet på arbetsresultat. 9